一键开启云上安全，华为云CFW云防火墙正式发布

5月20日华为云TechWave云原生2.0专题日线上举行,华为云正式发布新一代云原生防火墙——华为云CFW云防火墙为企业业务提供多场景全流量防护筑牢网络安全的第一道防线。

防火墙作为IT环境中的基础设施和企业安全运营的中心环节是企业必备的安全设备。一方面防火墙内置海量的漏洞特征和威胁库可以有效帮助防御大量已知安全风险另外一方面防火墙提供强有力的实时阻断能力在安全事件处置、攻击应急响应中也起到了无可替代的作用。

随着云计算成为数字化转型的必然选择基于全新的云原生模式和大量实践积累华为云发布了云防火墙服务提升了防火墙在业务扩展上的灵活性降低安全策略的管理难度实现与漏洞信息的及时联动满足更高的安全运营和攻防演练要求。

华为云CFW云防火墙是新一代云原生防火墙提供云上互联网边界和VPC边界的防护兼具“极简、智能、可视、开放”四大特点。

华为云CFW云防火墙核心优势

优势一极简部署

CFW使用非常简单只需在控制台上按一个按钮即可实时在企业的云环境中一键开启防护同时支持原有安全策略一键导入业界主流的防火墙产品的功能配置和安全策略可以无缝迁移。

优势二智能防护

CFW集成业界的威胁信息通过自带的入侵防御引擎可对恶意流量进行实时检测和拦截在资源发生变化时它支持防护能力的无限扩充可以根据企业的实际网络流量动态调整防火墙集群的规模处理能力不封顶。

优势三可视可溯

多场景全流量日志、访问日志、入侵攻击日志记录确保满足事件回溯和安全合规的要求可视化报表提供简单、直观、易用的分析结果帮助安全运营人员随时掌握全局安全风险。

优势四生态丰富

CFW是业界对安全生态最开放的云防火墙内部集成了多家专业安全厂商的防火墙引擎。这样一来既可以最大程度保留企业原有的安全经验积累和投资防火墙引擎上的丰富功能也不会删减同时还能够享受云原生带来的便利、低成本及高可用。

华为云 CFW云防火墙典型应用场景

** 防御外部入侵**

通过云防火墙可针对已开放公网访问的服务资产进行安全盘点自动识别威胁暴露面对入侵流量一键开启检测与防御。

精准管控主动外联行为

云防火墙支持基于域名的访问控制可通过对主动外联行为进行分析评估主机失陷风险状态并对恶意连接行为进行实时阻断保护资产安全。

内部业务互访审计

通过云防火墙可实现VPC间流量微隔离 VPC间业务系统的访问控制并对恶意访问进行识别和拦截支持内部业务系统之间的互访活动记录方便审计及高级溯源分析。

目前华为云CFW云防火墙已在华为的1700+节点70+业务中部署使用通过和基础设施的紧密结合安全管理效率大大提升。以前在硬件防火墙上需要2天才能完成的策略开通动作现在已经缩短到了10分钟上线效率提升50倍。同时以前大量IP粒度的五元组规则优化成了不同区域间的访问策略后策略数量下降超过了80%。

云原生2.0时代正当时华为云CFW云防火墙是与云原生业务完美融合的一款安全服务实现了运营运维简化和防御功能提升的统一帮助企业在发展云原生业务时获得更加便捷、高效的防护。

华为云安全

继承华为20多年的安全积累华为云构筑的原生冰山安全体系和责任共担模型为客户提供可信、极简、智能的云安全平台和服务服务于包括华为流程与IT消费者云及政企、电商、金融、互联网等行业客户。

【卓越能力】20+自主研发的云安全服务和200+伙伴安全服务从保护云工作负载保护应用服务保护数据资产管理安全态势到帮助合规上云方面帮助客户构建立体云安全防护。

【全球合规】全球累计获得80+安全合规认证如PCI 3DSTISAXISO 27799 ISO/IEC 27701SOC 2 Type2等满足全球客户业务合规和隐私保护要求。

【产业共享】参与和主导制定10+云安全相关标准输出20+安全白皮书向产业和客户共享华为安全优秀实践经验。

【安全保障】专业的安全运营团队7*24小时安全保障体系防御针对云平台的攻击实现99.99%的安全事件自动响应让企业上云安全无忧。

想了解更多的华为云产品相关信息请联系我们

电话950808按0转1

本文由博客群发一文多发等运营工具平台 OpenWrite 发布